Privacy

Nieuwe versie Dorifel-virus gesignaleerd

09-'12 - Er is een nieuwe versie gesignaleerd van het Dorifel-virus, dat vorige maand schade aanrichtte bij een aantal organisaties in Nederland, waaronder ministeries en provincies. De nieuwe…

Forum iBood linkt naar verdachte code - update 2

09-'12 - Bezoekers van het iBood-forum krijgen al ruim een week lang malware geserveerd, zo wordt gemeld op Gathering of Tweakers. De aanvaller lijkt met behulp van exploits in een Java-plugin…

Fraude met internetbankieren blijft stijgen

09-'12 - De schade door fraude met internetbankieren, bijvoorbeeld door malware, is in de eerste helft van dit jaar opnieuw toegenomen. De schade bedroeg 27,3 miljoen euro. Dat is een toename…

Onderzoeker ontdekt groot beveiligingsprobleem in Java

09-'12 - Een beveiligingsonderzoeker heeft een ernstige en nog ongepatchte bug in Java ontdekt. In Java SE 5, 6 en 7 zou het mogelijk zijn om de sandbox te omzeilen en eigen code uit te voeren.

'IEEE plaatste onversleutelde wachtwoorden op ftp-server'

09-'12 - Een van oorsprong Roemeense computerwetenschapper heeft naar eigen zeggen op een openbare ftp-server van de organisatie IEEE, die onder meer standaarden vaststelt, honderdduizend…

Sitecom voorziet Cloud Security van dnt-support en 'exploit-preventie'

09-'12 - Sitecom gaat met SurfRight de beveiligingsmogelijkheden van routers met Cloud Security verbeteren. Zo moet 'exploit-preventie' tegen driveby-malwaredownloads beschermen en injecteert de…

Regel html-code kan Galaxy-telefoons resetten

09-'12 - Beveiligingsonderzoekers hebben ontdekt dat het mogelijk is om een aantal Samsung Galaxy-telefoons op afstand te resetten, zoals de S II en de S Advance. Door op een link te klikken…

Waterbedrijf Oasen versleutelde sessie-id's niet

09-'12 - Het Zuid-Hollandse waterbedrijf Oasen kampte met een beveiligingsprobleem op zijn website, waardoor klanten gegevens van anderen konden inzien. De sessie-id in de url bleek alleen te…

Mozilla wil statistieken verzamelen met Firefox Health Report

09-'12 - Mozilla heeft Firefox Health Report aangekondigd, een tool die diverse statistieken moet gaan verzamelen en doorsturen naar de browserbouwer. Volgens Mozilla is de data nodig bij zijn…

Ontwikkelaar maakt onofficiële webapplicatie voor WhatsApp

09-'12 - Een Duitse ontwikkelaar is er in geslaagd om een webapplicatie voor WhatsApp te schrijven, door het gebrekkige authenticatiemechanisme van WhatsApp te omzeilen. Daardoor kunnen…

Politievakbond: tweets van relschoppers verwijderen

09-'12 - Voorzitter van politievakbond ACP Gerrit van de Kamp pleit ervoor om berichten van 'notoire relschoppers' te verwijderen van sociale-netwerksites. Daarnaast heeft de politie een…

Canonicals plan voor Amazon-reclame in Ubuntu 12.10 wekt woede op - update

09-'12 - Het voornemen van Canonical om op diverse plaatsen in de Unity-interface van Ubuntu 12.10 Amazon-reclame te tonen, heeft tot woedende reacties bij bètatesters geleid. Zij vrezen…

Minister: aanpak Dorifel-uitbraak richtte zich op 60 domeinnamen

09-'12 - Het Nationaal Cyber Security Centrum heeft bij de bestrijding van de Dorifel-virusuitbraak circa zestig domeinnamen aangepakt. Ook zijn tien notice and takedown-verzoeken verstuurd naar…

'Wachtwoorden Oracle-database eenvoudig te achterhalen'

09-'12 - Volgens een beveiligingsonderzoeker zijn recente Oracle 11g-databases relatief eenvoudig te hacken. Uit de sessiekey die bij een loginpoging naar de client wordt gestuurd, kan…

Omstreden plan voor bestrijding cybercrime lekt uit - update

09-'12 - Een conceptversie van een Europees plan om cybercrime en terrorisme op het internet tegen te gaan, is uitgelekt. Het project, dat door Nederland is opgezet, bevat vergaande maatregelen.

KPN haalt Mijn Hi-site offline om beveiligingsprobleem - update

09-'12 - KPN heeft de loginfunctionaliteit van Mijn Hi op de site van zijn dochter Hi geblokkeerd, na meldingen van mensen die andermans gegevens zagen na het inloggen. Eerder gebeurde iets…

Microsoft komt vrijdag met tussentijdse update voor IE-lek

09-'12 - Microsoft komt vrijdag met een tussentijdse security-update voor een lek in Internet Explorer. Bovendien is nu al een work-around beschikbaar. Het lek maakt het uitvoeren van malafide…

Antivirussoftware Sophos deactiveert updateprogramma's

09-'12 - De antimalwaresoftware van Sophos ziet updateprogramma's van onder meer Apple en Java ten onrechte aan voor malware. Sophos heeft een update online gezet, maar die is lastig uit te…

Nederlanders vinden beveiligingsprobleem in browser iOS 6

09-'12 - Nederlandse beveiligingsonderzoekers hebben tijdens de Pwn2Own-hackwedstrijd in Amsterdam een beveiligingsprobleem in de browser van iOS-versies 5 en 6 gevonden. Met javascript is het…

Onderzoeker hackt en ontregelt telefooncentrale via dtmf

09-'12 - Een beveiligingsonderzoeker claimt dat hij erin is geslaagd om telefooncentrales plat te leggen door misbruik van het dtmf-systeem. Ook zou hij erin zijn geslaagd om bij een Indiase…

E-mailclient WP7 vatbaar voor man in the middle-aanval

09-'12 - De e-mailclient van Windows Phone 7 controleert bij het ophalen van e-mail het ssl-certificaat niet goed genoeg. Daardoor is het OS vatbaar voor man in the middle-aanvallen, waarbij…

Zero day raakt ook recentere versie Internet Explorer

09-'12 - Een zero day-beveiligingsprobleem in Internet Explorer raakt, anders dan gedacht, ook Internet Explorer 9. Bovendien zijn ook Windows Vista en Windows 7 getroffen. Naar een getroffen…

'Flame-virus trof ook Nederlandse computers'

09-'12 - Het spionagevirus Flame blijkt ook in Nederland slachtoffers te hebben gemaakt. Vanaf acht verschillende ip-adressen in Nederland is contact gezocht met een command-and-control-server…

W3C publiceert eerste ontwerp voor web cryptography-api

09-'12 - De W3C heeft een eerste public working draft gepubliceerd van de web cryptography-api. De voorgestelde api moet het mogelijk maken om data met behulp van javascript te versleutelen en…

'Nieuw lek in oude Internet Explorer-versies wordt actief misbruikt'

09-'12 - Een beveiligingsonderzoeker heeft een zero day-beveiligingsprobleem gevonden in versies 7 en 8 van Internet Explorer. De kwetsbaarheid wordt actief misbruikt, waardoor gebruikers van de…

Apple-hacker gaat bij Twitter aan beveiliging werken

09-'12 - Twitter heeft de bekende hacker Charlie Miller in dienst genomen. Miller is met name bekend van hacks die iets te maken hebben met Apple-apparaten. Het is nog niet volledig duidelijk…

'Veel netwerkapparatuur kwetsbaar door maanden oud lek'

09-'12 - Beveiligingsonderzoeker HD Moore ontdekte dat op internet nog honderden apparaten van F5 Networks te vinden zijn die kwetsbaar zijn door een al enige maanden bekende bug. Ze bevatten…

'Cybercriminelen richten zich op productielijnen van computers'

09-'12 - Cybercriminelen richten zich op slecht beveiligde productielijnen in China om zo hun malware op gloednieuwe pc's te plaatsen. Dat stelt Microsoft in een onderzoek naar het Nitol-botnet.

Amerikaanse isp's willen six strikes-systeem nog dit jaar invoeren

09-'12 - Amerikaanse internetproviders zouden nog dit jaar het six strikes-programma willen invoeren. Het programma moet illegale downloaders 'opvoeden' door hen maximaal zes maal te…

AIVD: China probeert Nederland digitaal te bespioneren

09-'12 - Ambtenaren van een aantal Nederlandse overheidsorganisaties, die gezamenlijk aan een project werkten, zijn aangevallen met malware. De AIVD verdenkt een staat ervan achter de aanval te…

'Blizzard plaatst gegevens van WoW-gamers in screenshots'

09-'12 - Gamedeveloper Blizzard zou screenshots van de game World of Warcraft voorzien van een watermerk waarin het persoonlijke gegevens van spelers verstopt. De watermerktechniek zou bovendien…

CBP: overstap naar clouddiensten in VS is problematisch

09-'12 - Bedrijven mogen er niet op vertrouwen dat persoonsgegevens bij Amerikaanse clouddiensten afdoende worden beschermd. Zonder aanvullende maatregelen voldoet het gebruik van zo'n…

Mogelijk miljoenen sites uit de lucht door ddos-aanval op GoDaddy

09-'12 - Mogelijk miljoenen websites zijn maandagavond niet langer op te vragen door een grootschalige ddos-aanval op dns-servers van hostingbedrijf en registrar GoDaddy. De aanval is opgeëist…

Gestolen Apple-udid's kwamen uit database van firma BlueToad

09-'12 - De miljoenen Apple-device-id's, zogenaamde udid's, die door Antisec zijn gestolen, blijken afkomstig uit een database van het bedrijf Blue Toad. De hackers hadden eerder verkondigd de…

Apache blokkeert do not track-functie Internet Explorer

09-'12 - Een patch voor serversoftware Apache heeft tot gevolg dat die server de do not track-optie in Internet Explorer 10 en Windows 8 niet opvolgt. Volgens de indiener van de goedgekeurde…

Google koopt beveiligingsbedrijf VirusTotal

09-'12 - Google heeft het bedrijf VirusTotal overgenomen, een startup die zich toespitst op het ontwikkelen van anti-malwaretools voor gebruik op internet. Het is aannemelijk dat Google de…

Onderzoekers ontwikkelen nieuwe aanval op sessiecookies https

09-'12 - Twee beveiligingsonderzoekers beweren dat ze een nieuwe aanval op het https-protocol hebben ontwikkeld. Met de hack zouden kwaadwillenden beveiligde internetsessies kunnen overnemen,…

Amerikaanse botnetbeheerder krijgt 30 maanden cel

09-'12 - Een Amerikaanse botnetbeheerder heeft schuld bekend aan het laten infecteren van 72.000 computers met malware. De dertigjarige man kreeg 1500 dollar boete voor het geven van toegang tot…

Xs4all filtert ING-phishingmails actief met Dmarc-technologie

09-'12 - ING en Xs4all hebben een test gedaan waarbij de Dmarc-technologie werd ingezet om phishingmails uit naam van de bank te filteren. Het aantal afgeleverde phishingmails dat zogenaamd…

OPTA waarschuwt overheidswebsites voor overtreden cookiewet

09-'12 - De OPTA heeft de beheerders van 96 overheidswebsites aangeschreven om hen te waarschuwen dat zij de cookiewet overtreden. De toezichthouder stelt dat de sites een voorbeeldfunctie…